Ericsson, una de las mayores empresas de telecomunicaciones del mundo, ha reconocido haber experimentado una brecha de datos que habría supuesto la filtración de datos referentes a sus empleados y clientes. Los atacantes podrían haberse hecho con nombres, apellidos y números de Seguro Social.
La telco ha enviado una carta de notificación de violación de datos dirigida al Fiscal General del Estado de California en la que indica que se detectó un acceso no autorizado el pasado 28 de abril. En principio el problema solo afecta a la división estadounidense de la compañía sueca.
El problema no se habría dado en Ericsson USA directamente, sino en uno de sus proveedores de servicios, poniendo de relevancia, una vez más, la importancia de proteger todos los eslabones de la cadena de suministro.
Tras el descubrimiento del acceso no autorizado, el proveedor inició una investigación con la ayuda de expertos externos en ciberseguridad. La firma también lo puso en conocimiento del FBI. Además, esta empresa implementó medidas de seguridad adicionales para impedir que el suceso se repitiera.
Los investigadores han descubierto que es posible que los piratas informáticos hayan accedido a algunos archivos del proveedor de Ericsson entre los pasados 17 y 22 de abril.
Decenas de miles de afectados
La filial de la firma escandinava ha acordado proporcionar acceso a servicios de monitorización de crédito durante 12 meses a través de IDX para aquellas personas cuya información personal se ha visto afectada por el incidente.
La carta de notificación de la violación no aclara cuántas víctimas se han visto afectadas por el ataque, pero una carta al Fiscal General del Estado de Maine cuantifica la filtración en 15.661 empleados y clientes.
En el momento de escribir este artículo ningún grupo de ransomware conocido ha reivindicado la autoría del ataque.
Deja una respuesta